インストールされているThunderbirdのバージョンが13.0より前であるため、次のセキュリティの問題による影響を受ける可能性があります:

  - 長さがゼロの項目を処理する際に、ASN.1デコーダーにエラーが存在するため、アプリケーションのクラッシュを引き起こす可能性があります。
    (CVE-2012-0441)

  複数のメモリの破損に関するエラーが存在します。（CVE-2012-1937、CVE-2012-1938）

  2つのヒープベースのバッファオーバーフローと1つのヒープベースのuse-after-freeエラーがあり、悪用される可能性があります。
    (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - アプリケーションの更新と更新サービス機能に関連して、2つの任意のDLL読み込みの問題があります。
    (CVE-2012-1942, CVE-2012-1943)

  - 「Content Security Policy」（CSP）のインラインスクリプトブロッキング機能が、インラインイベントハンドラーを適切にブロックしません。このエラーにより、リモート攻撃者は、クロスサイトスクリプティング攻撃をより簡単に仕掛ける​恐れがあります。
    (CVE-2012-1944)

  - Webドキュメントにノードを挿入したり置き換えたりすることに関連する、use-after-freeエラーが存在します。（CVE-2012-1946）

  - 証明書警告ページに関連するエラーがあり、これにより、「クリックジャッキング」でユーザーを騙して、意図しない証明書を受け入れさせることが可能です。（CVE-2012-1964）

検出

Mozilla Thunderbird < 13.0 の複数の脆弱性

high Nessus プラグイン ID 59409

変更ログが見つかりません